Controle identité en 2 étapes

Jac007 · le 30 avril 2017

Bonjour,

J'ai perdu le générateur de nombres aléatoire, et l'adresse mail de l'envoi du code de vérification doit être fausse.

Y a-t-il un autre manière que de faire un reste pour ouvrir la page d'accueil de mon synology ?

Merci

Envoyé de mon iPhone en utilisant Tapatalk

Fenrir · le 30 avril 2017

Si tu as accès en ssh, tu peux désactiver la fonction, sinon il faut faire un reset simple (cf doc sur le site de syno), ça ne touche pas aux données

Jac007 · le 30 avril 2017

Je pense faire un reset, je ne connais pas l'accès ssh
Merci pour l'info

Envoyé de mon iPhone en utilisant Tapatalk

Nouhinc · le 30 avril 2017

Salut et merci pour cette réponse.

J'ai eu un GROS soucis. Résolu avec le bouton reset.

Historique d'une grosse frayeur...

J'ai activé la vérification en deux étapes.

J'ai dû formater mon smartphone. Plus pensé à la double vérification.

A l’accès suivant, je réinstalle "google autentificator", évidement, pressé je ne confirme pas l’intégralité de la procédure.

Ce matin, je continu l'installation. DSM me refuse les codes à 6 chiffres, oups :!:

Au bout de quelques essais, il me grille mon ip. re-oups.

Pas grave, je mets mon smartphone en passerelle et hop, je me connecte et demande un accès d'urgence, reçu par mail. Je supprime la vérification en deux étapes. Me reconnecte, re-demande un code d'urgence, je fais le truc plusieurs fois et là, il est midi on doit partir, j'abandonne encore une fois la procédure.

A mon retour, le pc en veille et impossibilité totale de me connecter.

Ce n'est plus les IP qui sont bloquées, mais le compte que j'utilise et comme je n'ai qu'un seul compte actif et autorisé, je n'ai pas de roue de secours.

Le bouton reset, 4 secondes et un miracle. J'ai accès au nas. "find synology" dans le navigateur, il me demande de remettre un mot de passe, et là, pas question de ne pas finir l'installation.

On reprend le paramétrage de la sécurité du nas. Changer les port http et https, interdire l'ipv6, bloquer les pays ou on ne vas jamais mais autoriser les pays ou on va ;) etc, les tuto ne manque pas ;)

Bonne soirée.

Jac007 · le 2 mai 2017

Bonjour Nouhinc,

Pourquoi interdire l'ipv6 ??

Envoyé de mon iPhone en utilisant Tapatalk

StéphanH · le 20 août 2017

J'ouvre de nouveau ce post...

J'ai activé la vérification à 2 étapes pour les comptes du groupe administrateur, et je suis étonné ... ou alors j'ai loupé quelque chose.

Activer cette option oblige bien les utilisateurs concernés à faire la manip ad hoc.

deux choses m'étonnent :

C'est binaire. Lorsque c'est actif, c'est actif pour tout : accès DSM, Photostation, Videostation, toutes les App DSxxx ... existe-t-il un moyen pour dire que ce double contrôle est inutile pour la photo, les video, la musique (par exemple)
Les appareils de confiance n'en sont pas ... par exemple, sur iPhone, je me suis connecté une première fois en admin à mon Synology, et j'ai demandé à ce que mon terminal soit un terminal de confiance. J'ai dû refaire la même chose, sur DSNote, DSPhoto, DSVideo, ... mais étrangement pas DSFinder, ni DSCloud.

Bref, j'ai probablement loupé une étape, mais je ne vois pas. Et l'aide en ligne n'est pas bavarde...

Merci de vos conseils ...

Modifié le 21 août 2017 par StéphanH

StéphanH · le 31 juillet 2018

J'ouvre de nouveau ce sujet ...

J'utilise donc Authy.

Cela fonctionne bien, mais, j'ai l'impression que mon NAS ne mémorise pas les périphériques de confiance, bien que je coche la case qui va bien.

Qu'il faille re-déclarer les appareils de confiance en cas de changement de version majeur (DSM ou iOS), pourquoi pas, mais là, ça devient pénible.

Suis-je le seul ?

Une solution ?

unPixel · le 31 juillet 2018

Hello,

Beau déterrage 😜

Désoler pour ton soucis mais je vais pas pouvoir t'aider, j'ai pour habitude de ne pas autoriser la mémorisation de mes appareils.

Par contre, ça ne vient pas d'Authy, ça c'est certain puisque ce logiciel ne fait que fournir le code.

Tu aurais pas une option dans ton navigateur pour supprimer les cookies, caches ou que sais-je encore ?

StéphanH · le 31 juillet 2018

Merci @InfoYANN

Je n'utilises que des safari (Mac OS High Sierra ou iOS dernière version de prod') sans conf particulière (la case à cocher "ne pas mémoriser les copies" est désactivée, et je ne suis pas en navigation privée).

unPixel · le 31 juillet 2018

Bon bah on va attendre que d'autres se manifestent pour voir si le soucis vient de toi ou tous ceux qui utilisent comme toi cette option.

Si personne se manifeste rapidement alors je testerai de mon côté pour te dire ce qu'il en est 😉

Hésites pas à me relancer !

Modifié le 31 juillet 2018 par InfoYANN

Einsteinium · le 31 juillet 2018

Alors perso avec les applications... aucun soucis pour ma part, en navigateur par contre j’utilise pas et je n’utiliserais jamais 🙂

StéphanH · le 1 août 2018

Merci

Y a-t-il un moyen simple de réinitialiser le truc ?

Désactiver la deuxième étape semble ne pas supprimer les périphériques mémorisés.

Il faut le faire user par user ?

(Rédigé avec Tapatalk)

Einsteinium · le 1 août 2018

Ouaip faut aller sur chaque user et oublier les appareils mémorisés.

StéphanH · le 1 août 2018

Merci.

Bon, y a plus qu’à ...
Je suis le seul à avoir ce comportement ?

(Rédigé avec Tapatalk)

StéphanH · le 21 août 2018

bon, cela ne change rien.

J'ai profité d'une demande d'accès à mon NAS par le support Syno pour désactiver ce contrôle et réinitialiser cette vérification pour les users du groupe admin.

A la remise en marche, j'ai toujours un comportement étrange.
voici ce que cela donne par exemple sur iPhone :

sur mon LAN, je termine le processus de mise en place du contrôle à deux facteurs et je mémorise mon iPhone.
Je sors dans la rue (en 4G, IPv6) => mon iPhone n'est pas reconnu
Je bascule en 3G ipv4 => pas reconnu
Je connecte mon iPhone en WiFi à une box tiers : il n'est pas reconnu

et même si je le déclare comme appareil dans un chacun de ces cas de figure, à chaque fois que mon mode de connexion change (par exemple, lorsque je rentre chez moi), il considère que mon terminal n''est pas un terminal de confiance.

Vu qu'il n'y a pas moyen d'afficher la liste des terminaux autorisés pour un user donné, je ne sais pas où chercher.

Une idée ?

Modifié le 21 août 2018 par StéphanH

unPixel · le 21 août 2018

Et l'user lui ne peut pas le voir dans son compte perso sur DSM ?

StéphanH · le 21 août 2018

Non, ou alors je n’ai pas trouvé comment.

Il peut juste réinitialiser la liste des terminaux de confiance, mais sans en prendre connaissance.

(Rédigé avec Tapatalk)

unPixel · le 21 août 2018

Ah ok.

Einsteinium · le 22 août 2018

Normalement est pas rapport à l’uid de l’appareil... perso j’ai aucun soucis que se soit avec iPhone X ou iPhone 7

StéphanH · le 22 août 2018

UID ?

Pour un mobile, IMEI ou ICCID, pourquoi pas. Mais pour un PC Fixe, ce seraity quoi ? l'@MAC ?

Bref, chez toi, cela fonctionne ? chez moi, que ce soit sous iPad Pro, iPhone 8, ou MacOS, c'est galère ...

Einsteinium · le 22 août 2018

Udid pardon, correcteur...

J’ai aussi iPad mini 2, air, et le dernier pro en 12,9, aucun soucis

Connexion

Controle identité en 2 étapes

Messages recommandés

Jac007

Fenrir

Jac007

Nouhinc

Jac007

StéphanH

StéphanH

unPixel

StéphanH

unPixel

Einsteinium

StéphanH

Einsteinium

StéphanH

StéphanH

unPixel

StéphanH

unPixel

Einsteinium

StéphanH

Einsteinium

Rejoindre la conversation

Qui est en ligne 9 membres, 0 anonyme, 257 invités (Afficher la liste complète)

Contributeurs populaires

Forum

Discussions

Articles

Information importante